Kebijakan Privasi

Cakra Budiman, pengembang perorangan di Indonesia (“kami”), mengoperasikan aplikasi seluler BIShare (iOS dan Android), aplikasi desktop (Windows dan macOS), serta situs web yang berada di bishare.app (secara kolektif disebut “Layanan”). Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi Anda saat Anda menggunakan Layanan kami.

Harap baca Kebijakan Privasi ini dengan saksama. Dengan menggunakan Layanan, Anda menyetujui pengumpulan dan penggunaan informasi sesuai kebijakan ini. Jika Anda tidak menyetujui ketentuan Kebijakan Privasi ini, harap jangan mengakses atau menggunakan Layanan.

BIShare Drive

BIShare Drive adalah penyimpanan opsional di aplikasi BIShare dan di drive.bishare.app. Inilah satu-satunya bagian BIShare yang memakai akun, dan Anda hanya memilikinya jika memilih memakai Drive. Drive terenkripsi end-to-end: perangkat Anda mengenkripsi semuanya sebelum diunggah, dengan kunci yang hanya dipegang perangkat Anda.

• Masuk. Anda membuka Drive dengan Masuk dengan Apple atau masuk dengan Google, yang memberi kami sebuah pengenal akun. Kami hanya menyimpan hash berkunci dari pengenal itu, tidak pernah nama, alamat email, atau kata sandi Anda. Untuk masuk dengan Apple, kami juga menyimpan token tersegel yang hanya dipakai untuk mencabut izin masuk saat Anda menghapus Drive.
• File Anda. File, nama file dan folder, gambar mini, serta nama perangkat dienkripsi di perangkat Anda sebelum diunggah. Kami menyimpannya dalam keadaan terenkripsi dan tidak dapat membacanya.
• Yang dapat kami lihat. Untuk menjalankan layanan, kami melihat ukuran terenkripsi setiap item dan kapan item itu ditambahkan atau diubah, berapa banyak penyimpanan yang dipakai Drive Anda, paket Anda, dan wilayah tempat Drive disimpan.
• Perangkat. Untuk setiap ponsel, komputer, atau browser yang memiliki akses: kunci publik, apakah itu aplikasi atau browser, serta kapan perangkat itu ditambahkan dan terakhir dipakai.
• Salinan kunci. Agar Anda bisa kembali di perangkat baru, salinan kunci Drive Anda disimpan di iCloud Keychain Anda (Apple) atau di folder aplikasi tersembunyi di Google Drive Anda (Google). Salinan itu disegel bersama nilai yang hanya dipegang server kami, sehingga baik salinan itu maupun server kami tidak dapat membukanya sendiri. Frasa pemulihan Anda hanya ditampilkan di perangkat Anda.
• Pencadangan foto. Jika Anda menyalakan pencadangan foto, aplikasi membaca galeri foto di perangkat Anda dan mengunggah, dalam keadaan terenkripsi, foto dan video yang belum dicadangkan. Tidak ada hal lain dari galeri Anda yang keluar dari perangkat.
• Tautan. Saat Anda membagikan file atau folder sebagai tautan, daftar isinya (nama, ukuran, dan kunci pembuka file) dienkripsi dengan kunci yang hanya ada di dalam tautan. Kami menyimpan daftar tersegel itu, item mana saja yang dicakupnya, kapan tautan berakhir, dan berapa kali tautan dibuka. Salinan kunci tautan, yang disegel sehingga hanya perangkat Anda yang dapat membukanya, membuat perangkat Anda bisa menampilkan tautan itu lagi. Tautan yang dimatikan, sudah berakhir, atau diblokir dihapus setelah 30 hari.
• Mengirim tautan lewat email. Jika Anda meminta BIShare mengirim tautan lewat email, kami menerima alamat penerima, tautan lengkapnya (termasuk kuncinya), dan nama yang Anda bagikan, hanya untuk menulis dan mengirim email itu. Kami tidak menyimpan tautan maupun nama itu; alamat dan waktunya tetap ada di log pengiriman kami selama 30 hari.
• Pembelian. Paket berbayar dibeli melalui App Store atau Google Play. Apple atau Google memberi tahu kami paketnya, tanggalnya, status perpanjangannya, dan pengenal transaksi, yang kami simpan dalam bentuk hash. Kami tidak pernah menerima detail pembayaran Anda. Pemberitahuan dari toko disimpan utuh selama 30 hari untuk keperluan dukungan, dan dihapus setelah 400 hari.
• Berapa lama kami menyimpannya. Item di sampah dihapus setelah 30 hari. Saat paket berbayar berakhir, Drive tetap bisa dibaca selama 30 hari (7 hari setelah pengembalian dana); setelah itu, apa pun yang melebihi 5 GB gratis dihapus. Drive gratis yang tidak dibuka perangkat mana pun selama 12 bulan dihapus. Saat Anda menghapus Drive, penghapusan langsung dimulai dan file yang tersimpan dihapus dalam beberapa hari.
• Tempat penyimpanan. File Drive disimpan di Cloudflare R2 di salah satu dari enam wilayah (Asia-Pasifik, Eropa Barat, Eropa Timur, Amerika Utara bagian timur, Amerika Utara bagian barat, Oseania), yang dipilih berdasarkan lokasi saat Drive pertama kali dibuat.
• Menghapus Drive Anda. Hapus kapan saja di aplikasi melalui Drive, lalu Akun Drive. Cara melakukannya, termasuk tanpa perangkat, ada di drive.bishare.app/delete-account.

1. Informasi yang Kami Kumpulkan

1.1 Informasi yang Anda Berikan

• Berkas yang Anda Bagikan dari Jarak Jauh. Saat Anda menggunakan fitur transfer jarak jauh kami (tautan berbagi, kode QR, kode 6 karakter, atau ruang), berkas Anda disimpan sementara di relai kami dan otomatis dihapus setelah 24 jam. Kami tidak mengakses, melihat, memindai, atau menganalisis isi berkas Anda.

1.2 Informasi yang Dikumpulkan secara Otomatis

• Informasi Perangkat. Kami mengumpulkan jenis perangkat, versi sistem operasi, versi aplikasi, dan preferensi bahasa untuk keperluan analitik dan kompatibilitas.
• Data Penggunaan. Kami mengumpulkan statistik anonim dan teragregasi tentang distribusi platform, negara (melalui geolokasi IP), dan jenis koneksi. Data ini tidak dapat mengidentifikasi pengguna secara individu.
• Alamat IP. Kami mencatat alamat IP sementara untuk pembatasan laju dan pencegahan penyalahgunaan. Alamat IP tidak disimpan secara permanen atau dikaitkan dengan identitas Anda.

1.3 Informasi yang TIDAK Kami Kumpulkan

• Transfer Lokal. Berkas yang ditransfer antarperangkat pada jaringan lokal yang sama (LAN) dikirim langsung secara peer-to-peer. Transfer ini tidak pernah melewati server kami, dan kami tidak memiliki akses maupun pengetahuan tentangnya.
• Isi Papan Klip. Sinkronisasi papan klip berjalan sepenuhnya di jaringan lokal Anda melalui siaran UDP. Data papan klip tidak pernah sampai ke server kami.
• Isi Berkas. Kami tidak memindai, menganalisis, mengindeks, atau melihat isi berkas apa pun yang Anda bagikan melalui Layanan kami.

2. Cara Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang kami kumpulkan untuk tujuan berikut:

• Menyediakan Layanan. Memfasilitasi transfer berkas, menghasilkan tautan berbagi dan kode transfer, serta mengaktifkan ruang untuk transfer grup.
• Meningkatkan Layanan. Menganalisis pola penggunaan anonim untuk meningkatkan performa, memperbaiki bug, dan mengembangkan fitur baru.
• Menjaga Keamanan. Mendeteksi dan mencegah penyalahgunaan, menerapkan batas laju, serta melindungi dari akses tidak sah.
• Berkomunikasi. Mengirim notifikasi layanan penting bila diperlukan. Kami tidak mengirim email pemasaran.

3. Penyimpanan dan Keamanan Data

3.1 Enkripsi

Semua transfer berkas mendukung enkripsi ujung-ke-ujung menggunakan enkripsi standar industri AES-256-GCM dengan pertukaran kunci Curve25519. Saat enkripsi diaktifkan, hanya pengirim dan penerima yang dapat mengakses isi berkas — server kami tidak dapat mendekripsinya. Semua koneksi ke server kami menggunakan enkripsi TLS (HTTPS) saat transit.

3.2 Infrastruktur

Server kami dihosting di pusat data yang aman dan mematuhi SOC 2. Penyimpanan berkas menggunakan infrastruktur cloud terenkripsi saat disimpan dengan redundansi otomatis. Akses ke sistem produksi dibatasi hanya untuk personel berwenang dengan autentikasi multifaktor.

4. Penyimpanan Data

5. Pembagian dan Pengungkapan Data

Kami tidak menjual, menyewakan, atau memperdagangkan informasi pribadi Anda. Kami hanya dapat membagikan data dalam keadaan terbatas berikut:

• Penyedia Layanan. Kami menggunakan penyedia infrastruktur pihak ketiga tepercaya untuk hosting, penyimpanan berkas, dan pengiriman konten. Penyedia ini memproses data atas nama kami dan secara kontraktual wajib melindunginya.
• Persyaratan Hukum. Kami dapat mengungkapkan informasi jika diwajibkan oleh hukum, panggilan pengadilan, atau perintah pengadilan, atau jika diperlukan untuk melindungi hak, properti, atau keselamatan BIShare, pengguna kami, atau publik.

6. Hak dan Pilihan Anda

Mengirim file dengan BIShare tidak memerlukan akun, sehingga tidak ada profil, kata sandi, atau data pribadi tersimpan yang terkait dengan Anda. Jika Anda memakai BIShare Drive, lihat bagian BIShare Drive di atas. Anda tetap memegang kendali berikut atas data Anda:

7. Privasi Anak

Layanan kami tidak ditujukan untuk anak di bawah usia 13 tahun. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak di bawah 13 tahun. Jika Anda mengetahui bahwa seorang anak telah memberikan informasi pribadi kepada kami, harap hubungi kami dan kami akan mengambil langkah untuk menghapus informasi tersebut.

8. Transfer Data Internasional

Server kami berlokasi di kawasan Asia-Pasifik. Jika Anda mengakses Layanan dari luar kawasan ini, harap sadari bahwa data Anda mungkin ditransfer, disimpan, dan diproses di yurisdiksi yang berbeda. Dengan menggunakan Layanan, Anda menyetujui transfer informasi ke negara yang mungkin memiliki undang-undang perlindungan data berbeda dari negara tempat tinggal Anda.

9. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik kami atau karena alasan hukum, operasional, atau regulasi. Kami akan memberi tahu Anda tentang perubahan material dengan memublikasikan kebijakan yang diperbarui di halaman ini dan memperbarui tanggal “Terakhir diperbarui”. Penggunaan Layanan yang berkelanjutan setelah perubahan apa pun merupakan penerimaan Anda terhadap kebijakan yang telah direvisi.

10. Hubungi Kami

Jika Anda memiliki pertanyaan, keluhan, atau permintaan terkait Kebijakan Privasi ini atau praktik data kami, silakan hubungi kami: